CVE-2020-4289 in Security Information Queue

الملخص

بحسب VulDB • 02/07/2026

تسمح إصدارات IBM Security Information Queue (ISIQ) 1.0.0، و1.0.1، و1.0.2، و1.0.3، و1.0.4، و1.0.5 لمهاجم عن بُعد بالحصول على معلومات حساسة، بسبب عدم تعيين علم HTTPOnly. يمكن لمهاجم عن بُعد استغلال هذه الثغرة للحصول على معلومات حساسة من ملفات تعريف الارتباط (cookies). رقم معرف IBM X-Force: 176332.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: IBM Corporation
• حجز: 30/12/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-152994
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.01665
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-4289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-4289
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-4289/